Kebijakan Privasi

Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi dalam beberapa kategori berikut:

a. Informasi Akun

• Nama lengkap dan alamat email
• Kata sandi (disimpan dalam bentuk terenkripsi)
• Foto profil (opsional)
• Peran/role dalam organisasi

b. Informasi Penggunaan Layanan

• Log aktivitas login dan akses halaman
• Alamat IP dan informasi perangkat
• Timestamp interaksi dengan sistem
• Preferensi dan pengaturan pengguna

c. Data Kontak & Pelanggan

• Nama dan nomor WhatsApp kontak yang Anda tambahkan
• Riwayat percakapan melalui platform Omniflow
• Label, tag, dan catatan yang Anda buat untuk kontak

d. Data Teknis

• Jenis browser dan sistem operasi
• Data sesi dan token autentikasi
• Error log untuk keperluan debugging

Cara Kami Menggunakan Informasi

Informasi yang dikumpulkan digunakan untuk:

• Menjalankan layanan — memproses percakapan, mengirim pesan, dan mengelola kontak
• Autentikasi & keamanan — memverifikasi identitas pengguna dan mencegah akses tidak sah
• Peningkatan layanan — menganalisis pola penggunaan untuk meningkatkan fitur platform
• Notifikasi sistem — mengirim pemberitahuan terkait akun, update, dan keamanan
• Laporan & analitik — menyediakan laporan kinerja agent dan statistik percakapan
• Dukungan teknis — mendiagnosis dan memperbaiki masalah teknis
• Kepatuhan hukum — memenuhi kewajiban hukum yang berlaku di Indonesia

Data WhatsApp & Pesan

• Pesan yang dikirim dan diterima melalui platform disimpan di server kami untuk keperluan riwayat percakapan dan audit
• Konten pesan hanya dapat diakses oleh agent yang ditugaskan dan administrator akun Anda
• File/media yang dikirim melalui percakapan disimpan sementara sesuai kebijakan retensi data
• Nomor WhatsApp pelanggan yang Anda masukkan ke platform diperlakukan sebagai data sensitif dan hanya digunakan untuk tujuan komunikasi bisnis
• Kami tidak menggunakan konten pesan untuk keperluan iklan atau pemasaran
• Broadcast pesan hanya dilakukan atas instruksi eksplisit pengguna dengan nomor yang telah disetujui

Penyimpanan & Keamanan Data

Lokasi Penyimpanan: Data disimpan di server yang berlokasi di Indonesia.

Langkah Keamanan:

• Enkripsi HTTPS/TLS untuk semua komunikasi data
• Kata sandi disimpan menggunakan bcrypt hashing
• Akses database dibatasi dengan kredensial terautentikasi
• Session token diperbarui secara berkala
• Rate limiting untuk mencegah serangan brute force

Retensi Data:

• Data akun aktif disimpan selama akun masih aktif
• Riwayat percakapan disimpan selama 24 bulan sejak percakapan terakhir
• Log akses sistem disimpan selama 90 hari
• Data akun yang dihapus akan dianonimkan dalam 30 hari

Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data Anda. Kami hanya berbagi data dalam kondisi berikut:

• Meta (WhatsApp): Data yang diperlukan untuk mengirimkan pesan melalui WhatsApp Business API
• Penyedia infrastruktur: Server hosting dan database yang digunakan untuk menjalankan layanan
• Kewajiban hukum: Jika diwajibkan oleh hukum, peraturan, atau perintah pengadilan yang berlaku
• Perlindungan hak: Jika diperlukan untuk melindungi hak, properti, atau keselamatan kami dan pengguna lain

Semua pihak ketiga yang bekerja sama dengan kami terikat perjanjian kerahasiaan dan wajib melindungi data Anda.

Hak Pengguna

Sebagai pengguna, Anda memiliki hak-hak berikut:

• Hak Akses — Meminta salinan data pribadi yang kami simpan tentang Anda
• Hak Koreksi — Meminta perbaikan data yang tidak akurat atau tidak lengkap
• Hak Penghapusan — Meminta penghapusan data pribadi Anda (subject to legal obligations)
• Hak Portabilitas — Meminta data Anda dalam format yang dapat dibaca mesin
• Hak Keberatan — Menolak pemrosesan data Anda untuk tujuan tertentu
• Hak Pembatasan — Meminta pembatasan pemrosesan data Anda

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui informasi kontak di bawah. Kami akan merespons dalam 14 hari kerja.

Cookie & Teknologi Serupa

Kami menggunakan cookie untuk:

• Cookie sesi — menjaga status login Anda selama sesi berlangsung
• Cookie keamanan — token CSRF untuk melindungi dari serangan cross-site request forgery
• Cookie preferensi — menyimpan pengaturan tampilan (tema, bahasa)

Kami tidak menggunakan cookie iklan atau pelacakan pihak ketiga. Anda dapat mengatur browser untuk menolak cookie, namun beberapa fitur platform mungkin tidak berfungsi dengan baik.

Perlindungan Data Anak

Layanan Omniflow ditujukan untuk penggunaan bisnis oleh individu berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah umur. Jika Anda mengetahui bahwa anak di bawah umur telah memberikan data kepada kami, segera hubungi kami untuk penghapusan data tersebut.

Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui:

• Notifikasi dalam platform minimal 7 hari sebelum perubahan berlaku
• Pembaruan tanggal "Diperbarui" di bagian atas halaman ini

Penggunaan layanan secara berkelanjutan setelah perubahan berlaku dianggap sebagai persetujuan terhadap kebijakan yang diperbarui.

Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak-hak Anda, silakan hubungi:

• Nama Perusahaan: PT. Kahuripan Makmur Sentosa
• Produk: Omniflow
• Email: egabahari.tekom@gmail.com
• Website: omnichannel.khms.co.id